CYBER WELFARE

Protégez votre vie privée numérique

Désactiver le Bluetooth et la localisation quand ils ne servent pas

Désactiver le Bluetooth et la localisation quand ils ne servent pas concerne deux fonctions différentes, porteuses de risques différents, traitées ensemble pour une raison précise : toutes les deux rendent votre appareil repérable par ce qui vous entoure, y compris lorsque vous ne vous en servez pas.

Le Bluetooth émet, la localisation enregistre. Le premier signale une présence, la seconde garde la trace d’un passage. Et les deux restent actives pendant des semaines sans que personne le remarque, parce que rien ne vient jamais les signaler.

Ce que dit cette recommandation

La recommandation R12 demande de ne garder actives les connexions sans fil et la géolocalisation que lorsqu’elles servent réellement, et de revoir quelles applications y accèdent.

En pratique, elle porte sur trois choses :

  • le Bluetooth, activé par défaut sur la plupart des appareils ;
  • la localisation, et surtout les applications qui l’utilisent, ainsi que la continuité de cet usage ;
  • les paramètres associés, comme la recherche de réseaux qui se poursuit alors même que le Wi-Fi est éteint.

Ce que ce n’est pas. Ce n’est pas une invitation à renoncer aux écouteurs, aux montres connectées ou aux applications de navigation. La plupart des gens se servent du Bluetooth chaque jour pour de bonnes raisons. La recommandation porte sur le temps pendant lequel ces fonctions restent actives sans servir.

Champ d’application. Le téléphone et la tablette en premier lieu, où ces fonctions sont toujours présentes et toujours allumées.

Pourquoi désactiver le Bluetooth et la localisation change quelque chose

Le risque principal n’est pas technique : il tient à la facilité avec laquelle un appareil se laisse repérer, puis suivre.

FonctionCe que cela rend possibleQui en tire parti
Bluetooth actifL’appareil est détectable par les équipements prochesLes systèmes de comptage de présence en magasin et dans les espaces publics
Bluetooth à l’écouteUne surface technique exposéeLes personnes qui cherchent des failles connues
Localisation activeL’enregistrement continu des déplacementsLes applications qui y accèdent, et celles et ceux qui reçoivent ces données
Historique des positionsUn relevé détaillé des lieux fréquentésToute personne qui accède à ce compte
Recherche de réseaux alors que le Wi-Fi est éteintLa détection de la présenceLes systèmes d’analyse des flux de passage

Les lignes qui concernent la localisation pèsent plus lourd que les autres, et mieux vaut le dire clairement : la position est l’une des données les plus révélatrices qu’un appareil produise. Où vous habitez, où vous travaillez, qui vous fréquentez, quels lieux vous visitez et à quelle fréquence : ce sont des données qui décrivent une vie avec précision, et qui sont collectées en continu sans que rien ne le signale.

Un exemple concret

Hélène installe une application pour convertir des unités de mesure. Au premier lancement, l’application demande l’accès à la position. Elle accepte sans y penser : les demandes d’autorisation sont si fréquentes qu’on les accepte par habitude.

À partir de ce moment, l’application enregistre sa position, même quand elle ne s’en sert pas. Rien d’illégal : l’autorisation a été accordée.

Le problème n’est pas que cette application soit malveillante — elle collecte probablement des données pour les revendre à des services d’analyse, ce qui est une pratique répandue et en grande partie encadrée. Le problème est qu’une application de conversion d’unités n’a aucune raison technique de savoir où vous vous trouvez, et que l’autorisation a été donnée en deux secondes, sans examen.

Quand l’appliquer

  • Quand vous n’utilisez pas d’appareil connecté. Sans écouteurs, sans montre et sans voiture appairés, le Bluetooth ne sert à rien.
  • À la configuration d’un nouvel appareil, où les valeurs par défaut sont les plus permissives.
  • Après avoir installé une application, pour vérifier ce qu’elle a demandé et ce qu’elle a obtenu.
  • Deux ou trois fois par an, pour revoir la liste des autorisations accumulées.
  • Dans les lieux très fréquentés, où la détection de présence est la plus répandue.
  • En voyage, si vous préférez ne pas laisser une trace détaillée de vos déplacements.
  • Sur les appareils des enfants, où la collecte de position appelle plus d’attention qu’ailleurs.

Comment l’appliquer

  1. Revoyez les autorisations de position des applications. Paramètres → Confidentialité → Localisation (ou Position). Vous y verrez la liste complète et, sur beaucoup de systèmes, les applications qui s’en sont servies récemment.
  2. Choisissez « uniquement pendant l’utilisation » partout où c’est possible. C’est un compromis entre confort et discrétion qui tient bien : l’application fonctionne quand vous en avez besoin et n’enregistre rien le reste du temps.
  3. Retirez l’autorisation aux applications qui n’en ont pas besoin. Si vous ne voyez pas pourquoi une application devrait connaître votre position, c’est probablement qu’elle ne devrait pas.
  4. Activez la position approximative là où le système le permet : beaucoup d’applications fonctionnent très bien en connaissant la ville plutôt que l’adresse.
  5. Désactivez l’historique des positions dans votre compte, s’il ne vous sert pas, et envisagez d’effacer celui qui s’est déjà accumulé.
  6. Éteignez le Bluetooth quand aucun appareil n’y est connecté. Sur les téléphones récents, la consommation est faible, mais l’appareil, lui, reste tout aussi repérable.
  7. Vérifiez les paramètres de recherche de réseaux : beaucoup de systèmes continuent de chercher le Wi-Fi et le Bluetooth pour les services de position, même une fois ces fonctions éteintes. L’option se trouve dans les paramètres avancés.

Erreurs fréquentes à éviter

  • Accorder les autorisations par habitude. Les demandes sont si nombreuses qu’on les accepte sans lire : c’est le mécanisme sur lequel repose presque toute la collecte.
  • Laisser « toujours » au lieu de « pendant l’utilisation ». C’est la différence entre un accès occasionnel et un enregistrement continu.
  • Ne jamais revoir les autorisations accordées. Elles s’accumulent pendant des années et personne ne les regarde.
  • Éteindre le Bluetooth depuis le centre de contrôle rapide. Sur certains systèmes, cela ne le désactive que temporairement, et il se rallume tout seul.
  • Croire que cela ne concerne que les applications de cartographie. Beaucoup d’applications collectent la position pour des raisons sans aucun rapport avec leur fonction.
  • Négliger l’historique déjà constitué. Arrêter la collecte n’efface pas ce qui a été enregistré auparavant.
  • Confondre les deux fonctions. Le Bluetooth expose l’appareil ; la localisation enregistre vos déplacements. Les remèdes ne sont pas les mêmes.

Les deux fonctions, séparées

Une distinction mérite d’être posée, parce que chacune appelle une attention différente.

BluetoothLocalisation
Ce que cela exposeLa présence de l’appareilLes déplacements dans le temps
PortéeQuelques mètresPartout
Risque techniqueDes failles dans les composantsNégligeable
Risque pour la vie privéeLa détection de la présenceÉlevé : un profil complet
Qui en profiteLes systèmes locaux de détectionLes applications et les services d’analyse
Remède principalL’éteindre quand il ne sert pasRevoir les autorisations

La ligne mise en évidence est le point le plus déterminant de cette unité : le risque le plus lourd ne vient pas d’inconnus, mais des applications que vous avez installées vous-même, et auxquelles vous avez accordé une autorisation en deux secondes.

C’est pour cette raison que le remède principal ne consiste pas à éteindre quelque chose, mais à regarder une liste.

Pourquoi ces fonctions restent allumées

Il est utile de comprendre le mécanisme, parce qu’il explique pourquoi la recommandation est nécessaire et pourquoi il ne suffit pas de l’énoncer une fois.

Elles sont allumées d’origine. Personne ne les active : elles sont déjà ainsi, et les valeurs par défaut sont pensées pour que tout fonctionne sans poser de question.

Elles ne gênent pas. La consommation de batterie du Bluetooth moderne est faible. Rien ne ramène l’attention sur elles.

Les autorisations s’accordent en deux secondes. Au premier lancement d’une application, la demande apparaît à un instant où l’attention est tournée vers l’envie d’utiliser l’application, pas vers son examen.

Personne ne revoit la liste. Les autorisations s’empilent pendant des années, application après application, et il n’existe aucun moment naturel pour les regarder.

Les applications demandent plus que nécessaire. Pas toujours dans une intention douteuse : demander l’autorisation la plus large simplifie le développement et évite des problèmes ultérieurs. Mais le résultat est le même.

De là, une conclusion utile : le problème n’est pas une mauvaise décision, c’est l’absence de décision. Et c’est pourquoi la contre-mesure n’est pas une habitude à tenir au quotidien, mais une revue à faire — une fois, puis de temps en temps.

Là où ces fonctions servent vraiment

Pour ne pas transformer la recommandation en renoncement, il est utile d’énumérer les usages légitimes.

UsageCe que cela demande
Écouteurs et oreillettesLe Bluetooth actif pendant l’écoute
Montre ou bracelet connectéLe Bluetooth actif en continu
VoitureLe Bluetooth actif au volant
Navigation routièreLa position précise, pendant l’utilisation
Retrouver un appareil égaréLa position active et le service activé
Appels d’urgenceLa position est transmise de toute façon
Rappels liés à un lieuLa position aussi en arrière-plan
Paiements sans contactUne technologie dédiée, pas le Bluetooth

Les cinquième et sixième lignes méritent une note : la localisation est aussi une fonction de sécurité personnelle. Elle sert à retrouver un appareil perdu et, lors d’un appel d’urgence, à faire arriver les secours au bon endroit.

Tout désactiver n’est donc pas le meilleur choix pour presque personne. Le meilleur choix consiste à réduire le nombre d’applications qui y accèdent, ce qui est très différent.

Lien avec le Framework Cyber Welfare

PilierApport de ce contenu
Conscience du risqueComprendre que la position est la donnée la plus révélatrice qu’un appareil produise
CompétencesDistinguer « toujours » de « pendant l’utilisation » et gérer les autorisations
Comportements sûrsExaminer les demandes d’autorisation au lieu de les accepter par habitude

Niveaux de maturité numérique.

  • FL1 — Débutant. Bluetooth toujours allumé, autorisations accordées par habitude, historique actif et jamais consulté.
  • FL2 — Initié. Les autorisations des applications principales ont été revues au moins une fois.
  • FL3 — Autonome. « Pendant l’utilisation » partout où c’est possible ; Bluetooth éteint quand il ne sert pas.
  • FL4 — Avancé. Position approximative là où elle suffit ; historique désactivé ou géré ; revue régulière des autorisations.
  • FL5 — Expert. Vous aidez d’autres personnes — en particulier les familles et les jeunes — à régler les autorisations en connaissance de cause.

La R12 prépare la R13 : ici, on regarde deux autorisations précises ; là, le système complet des autorisations.

Comment vérifier que vous l’appliquez correctement

  1. Combien d’applications disposent de l’autorisation de position « toujours » sur mon téléphone ?
  2. Le Bluetooth est-il allumé en ce moment, et suis-je en train d’utiliser quelque chose qui l’exige ?
  3. Existe-t-il un historique de mes déplacements quelque part, et l’ai-je déjà regardé ?

Checklist rapide

  • ☐ Autorisations de position revues au moins une fois
  • ☐ « Pendant l’utilisation » choisi partout où c’est possible
  • ☐ Aucune application sans raison n’a accès à la position
  • ☐ Position approximative activée là où elle suffit
  • ☐ Historique des positions vérifié et géré
  • ☐ Bluetooth éteint lorsqu’aucun appareil n’y est connecté
  • ☐ Recherche de réseaux Wi-Fi et Bluetooth désactivée dans les paramètres avancés

Pour une mesure d’ensemble de votre niveau, vous pouvez faire l’auto-évaluation de la résilience numérique.

Récapitulatif

Le Bluetooth et la localisation ne sont pas des fonctions dangereuses : ce sont des fonctions qui restent allumées.

Le Bluetooth rend l’appareil observable à quelques mètres. La localisation, et surtout les applications auxquelles vous l’avez accordée, construit la trace la plus détaillée qui existe de vos déplacements et de leurs horaires.

Le remède le plus efficace ne consiste pas à tout éteindre : il consiste à regarder la liste des autorisations accordées, ce que presque personne ne fait et qui demande cinq minutes. Désactiver le Bluetooth et la localisation lorsqu’ils ne servent pas vient ensuite, naturellement, comme un geste de plus.

Question de réflexion. Si vous ouvriez maintenant la liste des applications qui peuvent connaître votre position, combien en trouveriez-vous qui n’ont aucune raison de la connaître ?

Approfondir cette recommandation

Cette recommandation est le pivot d’une unité de contenus. Chaque article en approfondit un aspect différent.

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.